[보안] '관리 공유' 제거하기 (Windows Server OR Windows PC)

서버 관리를 위해 숨겨진 특수한 '관리 공유'(보안상 취약함)를 자동으로 만듭니다.

• DriveLetter$: 공유 루트 파티션 또는 볼륨입니다. 공유 루트 파티션 및 볼륨은 달러 기호($)가 추가된 드라이브 문자 이름으로 표시됩니다. 예를 들어 C와 D 드라이브 문자를 공유하면 C$ 및 D$로 표시됩니다.
• ADMIN$: 컴퓨터의 원격 관리 중에 사용되는 리소스입니다.
• IPC$: 프로그램 간 통신에 필요한 명명된 파이프를 공유하는 리소스입니다. 이 리소스는 삭제할 수 없습니다.
• NETLOGON: 도메인 컨트롤러에서 사용되는 리소스입니다. < 숨겨진 공유가 아니면, 대신 특수한 관리 공유임
• SYSVOL: 도메인 컨트롤러에서 사용되는 리소스입니다.  < 숨겨진 공유가 아니며, 대신 특수한 관리 공유임
• PRINT$: 프린터의 원격 관리 중에 사용되는 리소스입니다.
• FAX$: 팩스 전송 중에 팩스 클라이언트가 사용하는 서버의 공유 폴더입니다.

관리 공유 제거

 

1. 시작 을 선택한 다음 실행 을 선택합니다.
2. 열기 상자에 regedit를 입력한 다음 확인 을 선택합니다.
3. 찾은 다음 다음 레지스트리 하위 키 선택

 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]
"AutoShareWks"=dword:00000000

 

1. Windows 공유가 자동으로 만들어지지 않습니다. 수동으로 만드는 IPC$ 공유나 공유에는 적용되지 않습니다.
2. 편집 메뉴에서 수정을 선택합니다. 값 데이터 상자에 0을 입력한 다음 확인 을 선택합니다.
3. 레지스트리 편집기를 종료하십시오.
4. 서버 서비스를 중지한 다음 시작하십시오. 이 작업을 수행하기 위해 다음 단계를 수행합니다.
   1. 시작 을 선택한 다음 실행 을 선택합니다.
   2. 열기 상자에 cmd를 입력한 다음 확인 을 선택합니다.
   3. 명령 프롬프트에 다음 줄을 입력합니다. 각 줄 뒤에서 Enter를 누를 수 있습니다.
      net stop server
      net start server
   4. exit를 입력하여 명령 프롬프트 창을 닫습니다.

 

IPC$ 수동 삭제 방법

>net use  \\LocalHost(or xxx.xxx.xxx.xxx<IP>)\IPC$ /delete

 

2000 Server 참고: 관리 공유 제거 - Windows Server | Microsoft Docs